Вирус Win32:Kryptik-HRR - Форум технической поддержки ESET NOD32

Сообщений: 14

Баллов: 7

Регистрация: 02.10.2013

Размещено 02.10.2013 22:14:41

Сегодня начал зависать компьютер после того как я захожу в Диск D. Решил проверить "Автозапуск" и у видел такой странный файл "kyukkmkm.exe" она находится в "C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"
После, я проверил его антивирус, антивирус выдал мне вот это Угроза: Win32:Kryptik-HRR[Trj].
Удалить его не получается.
Вопрос:
Как его удалить?

Изменено: Vova - 02.10.2013 22:20:59

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.10.2013 22:56:54

Сделайте лог uVS

Правильно заданный вопрос - это уже половина ответа

Сообщений: 14

Баллов: 7

Регистрация: 02.10.2013

Размещено 03.10.2013 08:32:34

http://rghost.ru/49114565 <<---Вот

Сообщений: 17971

Баллов: 28752

Регистрация: 16.03.2010

Размещено 03.10.2013 08:59:47

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.81.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\1\CSDXAMBV\KYUKKMKM.EXE addsgn A7679B1BB91A4E720B87F8E635E3D28EE50B125E89FA1FC285C3C5BCE9D1724C239E8EBB845C9D492B0D20BB461649FAF8169F7AECD8B02C2DFEE9C34C43CEF0 13 Win32/Ramnit.A [NOD32] ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.81.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\1\CSDXAMBV\KYUKKMKM.EXE
addsgn A7679B1BB91A4E720B87F8E635E3D28EE50B125E89FA1FC285C3C5BCE9D1724C239E8EBB845C9D492B0D20BB461649FAF8169F7AECD8B02C2DFEE9C34C43CEF0 13 Win32/Ramnit.A [NOD32]
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 14

Баллов: 7

Регистрация: 02.10.2013

Размещено 03.10.2013 22:38:27

Спасибо большое, сейчас ещё сделаю проверку системы. ^^

Сообщений: 17971

Баллов: 28752

Регистрация: 16.03.2010

Размещено 04.10.2013 05:36:52

проверить систему надо обязательно, потому что ramnit это не штатный троян, а файловый вирус.

[ Как создать образ автозапуска? ]

Сообщений: 14

Баллов: 7

Регистрация: 02.10.2013

Размещено 04.10.2013 13:42:14

Вот лог проверки.

Сообщений: 17971

Баллов: 28752

Регистрация: 16.03.2010

Размещено 15.10.2013 17:09:25

лог мбам чистый, если проблема решена, выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] Вирус Win32:Kryptik-HRR